Компании Google, OpenAI и Amazon объединили усилия для анализа уязвимостей PHP2Shell, которые позволяют удаленно выполнять произвольный код на серверах. Это создает угрозу утечки конфиденциальных данных.
Агентство национальной безопасности США и профильные ведомства Великобритании, Сингапура, Австралии, Канады и ЕС рекомендовали организациям установить обновления безопасности или временно отключить системы.
Система мониторинга MadPot от Amazon зафиксировала попытки эксплуатации уязвимостей 17 октября. Google применила нейросеть Gemini для оценки рисков и проверки эффективности выпущенных патчей.
В OpenAI предупредили, что ИИ-модели могут использоваться злоумышленниками для поиска уязвимостей. Компания Cloudflare активировала межсетевые экраны для защиты веб-приложений от атак.
Компания VulnCheck зафиксировала попытки атак с IP-адресов в Китае, Канаде и Нидерландах. В целях безопасности работу временно приостановили сервис Pinboard, ряд ресурсов правительства Нидерландов и службы Википедии.
